实验台.docx

实验台.docx

《实验台.docx》由会员分享，可在线阅读，更多相关《实验台.docx（25页珍藏版）》请在冰豆网上搜索。

实验台

小组网络方案设计

小组成员：

洪耿民、林晓锐

林椿桦、莫建龙、曾碧燕

目录

一．建设目标3

二．设计原则3

1.先进性3

2.实用性3

3.可靠性3

4.可扩展性、可维护性4

5.安全性4

三．需求分析4

1.用户需求4

2.设备需求5

3.网络需求5

4.系统需求5

四．网络总体设计6

1.结构图6

2.计算机IP地址划分7

3.核心设备详细参数7

4.网络设备14

五．工程实施与项目测试15

1.验收基本说明15

2.设备验收（物理验收）16

3.系统验收（逻辑验收）17

4.文档资料验收17

一．建设目标

构建小组网络的根本目的是：

1.为学校的教师、学生和教学管理人员提供具有开放性，灵活性，

以及全面性的实训资源平台。

2.实现学校教学手段现代化，为学校的教学、科研和学术交流提

供共享的信息资源的先进实用的计算机网络环境，实现多媒体网络教学。

3.为学校培养信息化社会所需的高素质人才提供必要的基础环

境。

网络既是学生的交流工具，同时也是学习资源的提供者。

网络进入校园有助于学生多元地获取知识，锻炼和提高探究式、协作式学习的能力。

二．设计原则

　　网络建设的一般原则是：

统一规划，分步实施；性能先进，满足需求；适度超前，量力而行；留有冗余，保障扩充。

在系统的设计和实现中，应遵循以下原则：

1.先进性：

系统所有的组成要素均应充分地考虑其先进性。

采用了先进的多媒体技术、网络技术等，并利用先进的、开放的系统体系结构，保证了项目的质量和系统的科学性。

2.实用性：

系统具有合理的成本、使用方便、简单、易扩展的特点，具有人一机的高效快捷的设计，切合教学及实训实际。

3.可靠性：

在确保系统网络环境中单独设备稳定、可靠运行的前提下，也考虑到网络整体的安全性及稳定性，使系统出现问题和故障时能运用备份还原技术迅速地修复系统。

这表现在两个方面：

一是采用成熟的技术和高质量的网络设备，二是对网络的关键设备（例如服务器、交换机、通信线路等）考虑有适当的冗余及容错功能。

4.可扩展性、可维护性：

网络的拓扑结构应具有可扩展性与可维护性，即网络系统在其结构、系统容量与处理能力、物理连接、产品支持、硬件设备等方面具有扩充与升级换代、删减、设置的可能。

采用的产品要遵循通用的工业标准，具有普遍适应性，以便不同类型的设备能方便灵活地满足系统规模扩充的要求。

5.安全性：

网络的安全是至关重要的，在某些情况下，宁可牺牲系统的部分功能也必须保证系统的安全。

采用各种有效的安全措施（例如防火墙、加密、认证、数据备份和镜像），确保网络系统的安全性。

三.需求分析

1．用户需求：

要求计算机应用系统能处理大信息量的传输和计算；要求易于用户管理、界面简单、逻辑清晰；满足用户使用网络系统的运行质量，提高网络运行速度。

可以在同一个网络中支持多种服务质量，以支持目前和未来的应用和服务为标准，能提供良好的互联性；要求网络提供足够的带宽，丰富的接口形式，满足用户基本的应用要求，并保留一定的余量供扩展使用，最大可能地降低网络传输延迟；要求网络有很高的可靠性、稳定性及冗余，网络能够提供良好的安全性策略，能避免内部操作失误造成的损害和来自外部的恶意攻击。

此外，最主要的是网络能够提供良好的多媒体教学、专业的应用软件、优越的网络实训环境，如满足用户一下实验要求：

划分vlan，子网划分，rip与ospf路由交换，NAT地址转换，生成树等等。

2．设备需求：

根据实验室的网络功能需求和实际的教学情况，网络设备必须在技术上具有先进性、通用性，必须便于管理、维护，应该具备良好的可扩展性、可升级性，必须在满足功能与性能的基础上必须具有良好的性价比。

交换机要求采用主流、成熟的产品，接入层交换机符合802.1Q,802.3ad标准；核心交换机采用三层交换机，符合IEEE802系列标准，支持VLAN,Console,Telnet,SNMP,SSH,STP,链路聚合等功能。

路由器采用多业务路由器，支持模块化管理，支持RIP、OSPF、NAT、静态路由等功能，此外还有防火墙及无线路由器AC等设备。

总的来说，网络设备应该选择符合实际教学要求以及与实际应用需求，并且拥有足够实力和市场份额的厂商的主流产品，同时厂商必须要有良好的市场形象与售后技术支持。

3．网络需求：

满足教学信息化的要求,为各类课程及教学系统提供方便、快捷、高效的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。

提供网络安全机制，满足教学信息安全的要求。

4.系统需求：

计算机应配备多系统操作模式，如包括Linux、WindowsServer2003及Windowsxp等于一身，满足不同的教学需求。

所有的客户端和系统应该是易于配置和管理的，并保障客户端的方便使用；所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;系统的运行应具有高稳定性，可管理性，系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理；系统设计应尽量降低整个系统的成本；在系统的设计、实现及应用上应采用多种安全手段保障网络安全；提供良好的售后服务。

网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年学院教学发展的需求，便于网络的扩展和学院教学结构的变更。

四．网络总体设计

1.结构图

2.计算机IP地址划分

电脑编号

IP地址

1

192.168.26.1

②

192.168.26.2

③

192.168.26.3

④

192.168.26.4

⑤

192.168.26.5

⑥

192.168.26.6

3.核心设备详细参数

联想启天M488E参数

基本参数

处理器：

IntelPentiumE21802.0G

台式机类型：

商用台式机

处理器接口：

LGA775

处理器外频：

200MHz

处理器频率：

2000MHz

总线频率：

800MHz

主板/内存

内存类型：

DDR2667

内存容量：

1G

存储设备

硬盘类型：

SATA硬盘

硬盘参数：

7200转

硬盘容量：

160GB

光驱类型：

16XDVD光驱

显示器

显示器类型：

液晶

显示器尺寸：

19寸

视频音频

显卡：

集成显卡

声卡：

板载声卡

通讯

网卡：

板载10-100M网卡

其它硬件

机箱：

立式

其它

操作系统：

DOS系统

神州数码DCR-2626参数

基本特征

路由器类型

纠错多业务路由器

端口结构

纠错模块化

网络协议

纠错RP、代理ARP、DNS、DNS代理、NAT、ICMP、IGMP、

DHCP（Server/Client/Relay）、IPMulticast,静态路由、RIP、OSPF、BGP-4、DDR、PBR、DVMRP、PIM-DM/SM、兼容EIGRP

传输速率

纠错10/100Mbps

固定的广域网接口

纠错2个串口

固定的局域网接口

纠错10/100Base-T*2

包转发率

纠错10Mbps:

14,800pps,100Mbps:

148,800pps

内置防火墙

纠错是

Qos支持

纠错支持

支持VPN

纠错支持

处理器

纠错新一代RISC处理器

内存扩展插槽

纠错4

电源

纠错AC:

电压170～264V,频率47～63Hz,电流1A/230V,DC:

电压-36～-72V,电流1.5A

尺寸

纠错443*315*44mm

适用环境

纠错工作温度:

0~40℃;工作湿度:

10%～85%无冷凝;存储温度:

-20~65℃;存储湿度:

5%～95%无冷凝

神州数码DCS-3950-26C详细参数

基本规格

交换机类型

接入交换机

传输速率

10/100/1000Mbps

应用层级

二层

交换方式

存储-转发

背板带宽

32Gbps

包转发率

10.1Mpps,全线速

端口结构

固定端口

MAC地址表

16K

VLAN功能

支持

网络

网络标准

802.1Q,802.3ad

传输模式

全/半双工自适应

网管功能

CLI,WEB,SNMP

堆叠功能

能堆叠

端口

接口数量

16个

接口类型

24个10/100M端口

2个千兆光/电/堆叠复用口

可灵活用作千兆上联、级联和堆叠

其它

其他功能

QoS:

4个队列,支持802.1p,ToS,应用端口号,DifferServ,支持SWRR/WRR/SP等调度方式

安全性

防ARP扫描、防DOS攻击

是否支持全双工

全、半双工

网管支持

可网管型

电气规格

电源电压

100-240VAC

额定功率

30W

外观参数

长度

440mm

宽度

171.2mm

高度

43mm

环境参数

工作温度

0-50℃

工作湿度

5%~95%无凝结

工作高度

3000m

存储温度

-40～70℃

存储湿度

5%~95%无凝结

存储高度

6000m

神州数码DCRS-5650-28

基本资料

产品类型：

可堆叠智能安全路由交换机

接口类型：

10/100BASE-TX端口

接口数目：

24口10/100Base-TX,固化2个SFP千兆光口,2个10/100/1000Base-T千兆接口

模块化插槽数：

2个

堆叠：

可堆叠

网络与软件

VLAN支持：

支持

支持网络标准：

IEEE802.1D,IEEE802.3,IEEE802.3u,IEEE802.3ad,IEEE802.3x,IEEE802.3z,IEEE802.1Q,IEEE802.1P,IEEE802.1x,IEEE802.1w,IEEE802.1s

网管功能：

支持,管理界面,Console,Telnet,SNMP,SSH,系统日志,配置管理分级,RMON,MIB接口,集中网管软件,SecurityIP安全网管功能

MAC地址表：

16K

是否支持全双工：

支持

性能指标

背板带宽：

64Gbps

包转发率：

9.6Mpps

传输速率：

10M/100Mbps

物理和环境参数

电源电压：

交流:

176-264VAC,47-63Hz（内置通用电源）

最大功率：

最大28.44WW

H3CSecPathF100-C参数报价:

主要参数

设备类型

纠错中小企业级防火墙

网络端口

纠错1个配置口（CON）、1个10M的WAN以太网口、4个10/100M交换式以太网口

入侵检测

纠错Dos、DDoS

安全标准

纠错RADIUS,HWTACACS,PKI/CA（X.509格式）,域认证,CHAP,PAP

控制端口

纠错Console口

管理

纠错支持标准网管SNMPv3,并且兼容SNMPv2c,SNMPv1,支持NTP时间同步,支持Web方式进行远程配置管理,支持QuidviewBIMS系统进行设备管理,支持QuidviewVPNManager系统进行VPN业务管理和监控,命令行接口等

VPN支持

纠错支持

一般参数

适用环境

纠错工作温度:

0℃-45℃、湿度:

10%-95%（不结露）

电源

纠错输入:

100-240V；50/60Hz，输出:

12V，最大功率:

11W

防火墙尺寸

纠错45×300×180mm

防火墙重量

纠错1kg

其他性能

支持外部攻击防范,内网安全,流量监控,邮件过滤,网页过滤,应用层过滤等验证

H3CWBR604g参数

主要性能

网络标准

纠错IEEE802.11g、IEEE802.11b、IEEE802.3、IEEE802.3u

最高传输速率

纠错125Mbps

有效工作距离

纠错室内最远100米、室外最远300米（因环境而异）

频率范围

纠错2.4-2.4835GHz

调制方式

纠错OFDM:

BPSK@6/9Mbps、QPSK@12/18Mbps、16-QAM@24/36Mbps、64-QAM@48/54Mbps,DSSS:

DBPSK@1Mbps、DQPSK@2Mbps、CCK@5.5/11Mbps

网络协议

纠错CSMA/CA、CSMA/CD、TCP/IP、PPPoE、DHCP、ICMP、NAT

灵敏度

纠错-80dBm@11Mbps、-70dBm@54Mbps

网络接口

纠错1个WAN口、4个LAN口

天线

天线类型

纠错1根全向性天线

网络功能

安全性能

纠错支持64/128位WEP加密；支持WPA、TKIP、AES等加密与安全机制

网络管理

纠错支持远程和Web管理、全中文配置界面、配备简易安装向导（Wizard）

其它参数

状态指示灯

纠错每端口:

Link/Act,每设备：

Power（电源）、Diag（诊断）、WLAN（无线状态指示）、SES（无线安全简易设置指示）

功耗

纠错<12W

认证

纠错CE

尺寸

纠错193×123×31.5mm

重量

纠错290g

环境标准

纠错工作温度:

0℃-40℃、存储温度:

-10℃-70℃、工作湿度:

20%-85%非凝露、存储湿度:

10%-90%非凝露

特点

纠错无线接入器、有线路由器合而为一

伟讯达WE2-6824标准19寸网络机柜

WE2系列机柜型号与规格

订货编号

容量（U）

宽度（mm）

深度（mm）

高度（mm）

包装尺寸

（宽x深x高mm）

备注

WE2-6824

12

600

800

1200

620x820x1250

颜色：

蓝/白间色

产品标准

符合ANSI/EIARS-310-D、IEC297-2、DIN41491;PART1、DIN41494;PART7、GB/T3047.2-92标准;兼容ETSI标准.

产品特点

机柜主要采用冷轧钢主体重型加硬框架焊接结构，坚固耐用。

前玻璃门采用压框式固定玻璃结构，易于方便更换。

顶部配有抽气扇，左右侧门有进风孔，使机柜内空气流通，保证设备正常运作。

顶端装有一防尘盖，可以保护风扇运转。

侧门为带弹性门锁抽插门，可快速开启，安装、拆卸方便，门上端有一预留锁孔，可以选配加锁以增加保安。

后门为带锁转动式钢质门，大角度的开启既方便维护，又省时省力。

上、下座各有预留走线通道，可按需调整。

机柜后部配有垂直束线槽，方便理线。

四根安装立柱双面打孔，可任意调节托板高度，也可前后灵活调整，为各种系统设备的使用环境提供合理的布局。

底座同时安装脚轮和调节脚，方便移动与定位，静承重达800kg。

深度为800mm以上的机柜可以作服务器机柜使用，其重型综合底盘的设计，具有超大承重能力，符合众多服务器的安装需要。

宽度为800mm以上的机柜可作专业的综合布线机柜，其加宽的垂直线槽具有简单易用的理线功能。

技术指标

材料：

优质冷轧钢为原材料。

表面处理：

表面脱脂、酸洗、磷化、静电喷塑。

防护等级达到IP23。

六边形实训台

产品特点

●工作台台面使用实芯理化板或防火板

●六角桌边宽700mm、放键盘处宽500mm、

●桌子高900mm、，凳子高700mm

●放主机位置宽200mm

●有六个凳子

4．网络设备

设备名

型号

数量

总价

计算机

Lenovo启天M488台式机

6

20874

实验台

六边形实训台

1

2400

机柜

伟讯达WE2-6824

1

1800

交换机

神州数码DCS-3950-26C

2

10400

神州数码DCRS-5650-28

2

51120

路由器

神州数码DCR-2626

2

19600

防火墙

H3CSecPathF100-C

1

2400

无线路由器

H3CWBR604g

1

403

线槽

插排

网线

五．工程实施与项目测试

1.验收基本说明

验收计划

　　双方签定合同后，签定一项验收计划，作为验收执行的规范，合同双方共同遵循，验收计划包括以下必备内容：

验收人员组成

验收场所和验收时间

验收内容组成

各项内容的验收标准

验收方式

下面分别就验收计划中的要点进行说明。

验收人员

　　由业主方指定人员，工程实施方参加项目所有人员配合验收。

验收人员要求：

熟悉整个项目的物理设备组成、技术组成和验收标准，具有验收完成之后的签字权。

验收场所和验收时间

　　设备到现场后3天之内进行相应的设备验收，系统逻辑实现之后在公司提交工程测试资料并提出验收要求后3天之内由业主方组织验收，否则视为验收通过。

具体的时间和验收场所由双方共同确认的验收计划中指定。

验收组成

⑴设备验收

对整个项目涉及的设备进行物理验收，包括设备型号、设备数量、包装要求等。

⑵系统验收

对项目实施的目标进行相应的逻辑验收，包括功能、性能、文档等。

基本验收标准

物理验收的标准以最终合同指定的设备厂家品牌、型号、数量为标准，设备的物理构成及包装以设备厂家提供的标准为验收标准；

逻辑验收按照最终合同要求进行的各项功能、性能设计相应的可实施的测试方法进行设计验收、测试验收和文档验收。

验收方式

签定合同的同时双方共同确认并签定验收计划；

按照验收计划，以计划规定的验收时间内，由指定的双方收验人员按照验收标准进行验收，并填写验收报告；

在所有验收计划中指定的验收完成后，整个项目的验收结束。

2.设备验收（物理验收）

验收标准

　　根据双方最终生成的合同，形成物理设备总清单是整个设备验收的基础，按照各个设备厂家对设备到场的验收标准进行其它物理验收。

验收格式

设备验收清单

设备编号

设备名称

设备型号

数量

配置明细

验收人

验收时间

　设备验收总签字

　签字时间

3.系统验收（逻辑验收）

验收标准

以标书为基本要求，双方最终生成的合同对功能、性能的准确描述并作到可以测试作为验收的标准。

验收格式

逻辑验收测试表

序号

描述

测试方法

结果

验收人

时间

1

综合布线以及网络

所有网络主节点的划分

网管软件的调试

远程访问

路由/连接INTERNET

2

网络安全

Intranet功能实现

防火墙网关的实现

网络安全的实现

3

服务器

网管工作站配置

服务器发布以及应用

网络监视，管理

验收签字

4.文档资料验收

文档组成

根据我们在其它网络和应用工程中的实施经验，我们认为文档资料的验收包括以下几个组成及基本内容：

网络设计目标要求：

记录双方共同确认后的整个园区网项目建设的功能、性能列表，在合同签定之前由双方共同商定，并作为验收的标准

项目建设要求列表

项目名称

类别

序号

描述及测试指标标准

功

能

要

求

1

2

3

4

性

能

要

求

1

2

3

4

用户变更记录

在项目执行过程中用户提出的功能、性能及环境、结构等方面的要求。

用户变更记录表

变更序号

变更要求描述

时间

用户签字

集成方签字

备注

系统的最终设计方案（物理、逻辑构成设计）

以双方确认的最终的实现为准，反映最新变化的设计方案。

设备配置参数列表包括两个方面的要求：

⑴配置所有非缺省参数的结果；

⑵配置到达这些参数的路径。

测试列表

记录测试路径和测试结果，由集成方填写，业主进行验证性测试认可。

验收总清单

工程验收总清单

项目序号

验收子项列表

子项总签人

备注

1

用户目标清单

2

用户变更记录

3

系统最终设计方案

4

配置参数列表

5

测试列表

6

设备总清单

7

工程总验收签字

8

工程总验收时间

文档验收标准

文档验收主要是准确、清晰地反映设计和实现，并与实际的最终环境状况相吻合。

文档验收清单

序号

文档名称

文档内容

验收结果

验收人

验收时间